Firma przetwarza i przechowuje wrażliwe dane we własnych systemach. Który z poniższych kroków powinna firma podjąć w pierwszej kolejności, aby zapewnić zgodność z przepisami dotyczącymi prywatności?

Wdrożenie kontroli dostępu i szyfrowania to podstawowy, techniczny krok w celu ochrony wrażliwych danych i zapewnienia zgodności z przepisami dotyczącymi prywatności. Kontrole dostępu ograniczają dostęp do danych tylko dla uprawnionych użytkowników, a szyfrowanie chroni dane zarówno w spoczynku, jak i w transmisji przed nieautoryzowanym odczytem. Te środki są fundamentalne dla zachowania poufności i integralności danych, co jest kluczowe dla większości regulacji prywatności. Opracowanie szkoleń, planów reagowania na incydenty czy zakup oprogramowania zabezpieczającego to ważne, ale wtórne działania, które wspierają ochronę danych, ale nie stanowią pierwszego, bezpośredniego kroku w zabezpieczeniu samych danych przed nieautoryzowanym dostępem.